本隐私政策由北京智戒科技有限公司（以下统称「AiFam」「我们」「我方」）制定，依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《信息安全技术 个人信息安全规范》等法律法规，说明 AiFam 智能指环、AiFam 智戒 App 与微信小程序、配套服务如何收集、使用、存储、共享、保护您的个人信息，以及您享有的全部隐私权利。
适用范围：本隐私政策适用于 AiFam 智戒 App 与微信小程序中华人民共和国中国大陆地区全部用户。
阅读提示：
（1）文中加粗内容为敏感个人信息、单独同意、第三方共享、未成年人保护、用户核心权利等高风险条款，请重点阅读；
（2）血压监测、心电测量所采集的数据属于敏感健康信息，启用前需弹窗获取您单独明示同意方可使用；
（3）注册登录页面不默认勾选隐私政策，您必须主动勾选同意后，我们才发送验证码、处理您的信息；
（4）若您拒绝提供非必要信息，不影响设备连接、基础健康数据记录等功能，仅无法使用对应增值健康功能；
（5）本政策可在 App / 小程序「我的 - 关于我们」、官网底部查看完整文本与历史版本；
（6）咨询隐私、行使数据权利专用邮箱：aifam@aifam.cc。
1.1 适用场景：本政策覆盖以下全部服务场景：AiFam 智能指环硬件配套 AiFam 智戒 App 与微信小程序；AiFam 官网、客服系统、线上售后、用户调研活动；微信第三方账号登录；设备固件升级、蓝牙数据同步、意见反馈；亲友关爱数据共享、AI 健康顾问、健康预警等增值功能。
若某专项功能存在独立附录协议，附录优先级高于本政策正文；无单独约定时以本政策为准。第三方跳转页面、广告链接不受本政策约束。
1.2 主体界定：数据处理主体为北京智戒科技有限公司，全权自主决定个人信息处理目的、方式、范围；仅在接受合作方委托运维场景下作为受托处理方，严格按委托协议处理数据。
1.3 明示同意基础规则：注册、验证码登录、找回密码、第三方登录必须手动勾选同意《隐私政策》《用户服务协议》，无默认勾选；敏感健康功能（血压监测、心电测量）启用前独立弹窗告知数据类型、处理目的、风险，需您二次确认单独授权；系统权限、后台运行等均为分场景单独申请，可随时在手机系统设置撤回；撤回同意不影响撤回前已合法开展的数据处理行为。
2.1 您主动提交的信息（账户与健康档案）：
（1）账号基础资料（注册必备）：手机号、登录凭证；可选设置昵称、上传头像；
（2）基础身体档案（用于计算运动、睡眠指标）：出生年月、性别、身高、体重；
（3）可选健康档案（需单独同意）：健康档案（既往病史、检查报告、生活习惯等，由您主动录入，用于生成更完整的健康报告）；血压监测（手动录入的血压参考值，如有）；
（4）客服交互信息：联系我们时提交的姓名、联系方式、问题描述、反馈上传图片/视频。
2.2 设备与 App 自动采集生成数据：
（1）智能指环传感器原始数据（PPG、加速度计、血氧、温度传感器）——生命体征：实时心率、心率变异性 HRV、血压趋势数据、静息血氧、皮肤温度；睡眠数据：睡眠分期、深/浅睡/REM 时长、夜间心率、呼吸频率、血氧 SpO₂、皮肤温度、微觉醒记录；日常活动：步数、卡路里、活动时长、久坐记录、运动强度；心电模块专属：心电（ECG）测量期间采集的原始心电信号（仅您主动发起测量时采集）。
（2）App 运行技术信息——设备标识：手机机型、系统版本、Android ID / iOS IDFV、蓝牙 MAC、设备 SN 码、IP 地址；设备状态：固件版本、硬件版本、电池电量、在线连接状态（用于设备管理与固件升级）；运行日志：页面点击、功能使用记录、崩溃日志、性能报错（不含健康数据）；权限相关：蓝牙连接日志（Android 系统扫描蓝牙设备所需定位权限仅用于设备发现，不采集您的实际位置）；本地文件：仅您主动上传反馈时读取相册/存储文件，无后台静默扫描。
2.3 第三方渠道获取信息：第三方登录（微信）：仅获取您主动授权的昵称、头像，不获取好友、通讯录等额外信息；第三方 SDK：仅获取设备标识、崩溃日志等技术信息，不共享任何血压、原始生理信号等敏感健康数据。
3.1 提供、维护基础服务（合同履行必要）：账号登录、身份核验、设备绑定、蓝牙连接、固件升级；展示、存储、同步指环采集的运动、睡眠、心率、血氧、体温、HRV、压力数据；生成周/月/年度健康汇总报告、运动热量计算；设备离线数据缓存，换机同步历史记录；客服售后身份核验、故障排查、问题处理。
3.2 产品迭代、算法优化（去标识化优先）：匿名化、聚合后的健康数据用于优化睡眠、心率算法；AI 健康顾问基于去标识化数据分析，仅用于健康建议生成，绝不用于广告营销、商业画像；崩溃日志、性能数据用于修复 App 卡顿、闪退问题；设备固件稳定性优化、功耗算法调整。
3.3 自动化健康提醒（可一键全部关闭）：基于您个人生理数据自动推送，不用于商业画像、广告投放。提醒类型说明：健康预警（心率等）——触发逻辑为指标超出预警规则阈值——可在「我的-消息通知」关闭对应预警；久坐预警——触发逻辑为长时间无体动检测——可关闭「久坐提醒」；报告推送——触发逻辑为周/月健康报告生成完成——可关闭「报告通知」；亲友关爱提醒——触发逻辑为亲友开启守护关注的预警事件——可解除分享或关闭对应通知。
补充说明：自动化评估结果仅作健康参考，不具备医疗诊断效力，不能替代医院专业检测；您可申请算法逻辑说明，拒绝该自动化评估将无法使用对应功能。
3.4 客户服务、用户调研：处理您的咨询、退换货、硬件故障报修；匿名化使用行为数据推送产品问卷，您可在设置中关闭「用户体验改进计划」停止推送调研。
3.5 履行法定义务：配合司法、监管机关依法调取信息；财务、税务合规留存交易记录；安全事件上报监管部门。
4.1 各类数据处理法律依据总表：
（1）账号注册、设备绑定——收集手机号、设备 SN、蓝牙 MAC——法律依据：履行合同所必需；
（2）基础睡眠、心率、步数监测——收集心率、血氧、睡眠、活动数据——履行合同所必需；
（3）血压监测功能——收集血压趋势数据、手动录入血压值（敏感）——单独明示同意；
（4）心电测量功能——收集原始心电信号（敏感）——单独明示同意；
（5）健康档案——收集既往病史、检查报告、生活习惯（敏感）——单独明示同意；
（6）Android 蓝牙扫描定位权限——仅设备发现，不采集实际位置——履行合同所必需；
（7）第三方微信登录——收集第三方账号头像、昵称——履行合同/单独同意；
（8）App 崩溃、性能监控——收集设备 ID、报错堆栈——履行合同所必需；
（9）自动化健康提醒推送——收集心率、睡眠、活动数据——用户同意。
4.2 您完整享有的个人信息权利：
（1）知情权、访问复制权：您可在 App 内直接查看全部个人健康、账号数据；如需导出完整数据包，发送邮件至 aifam@aifam.cc，核验身份后 30 个工作日内提供可携带格式文件。
（2）更正、补充权：账号身高体重、健康档案、血压数值均可 App 内实时修改；信息有误可发邮件申请批量更正。
（3）删除权、撤回同意权：普通健康记录 App 内单条删除；血压/心电模块数据删除记录后 30 日内完成匿名化/物理删除，撤回功能同意则永久停止采集新数据；亲友数据共享可随时在「我的数据分享」逐项或全部关闭；账号注销（我的-账号安全-注销账户）后 30 日内全部个人信息删除或不可逆匿名化；撤回总隐私政策同意可通过注销账号实现，再次使用需重新同意。
（4）数据可携带权：符合监管规定前提下，可申请将运动、睡眠等普通健康数据转移至您指定第三方健康平台。
（5）拒绝自动化决策权：全部健康提醒可在通知设置批量关闭；对 AI 健康顾问评估结果有异议，可邮件申请复核算法逻辑；拒绝对应自动化评估将无法使用该功能。
未满 14 周岁：禁止独立注册 AiFam 账号；未成年人使用必须监护人全程同意、监护操作；若我们误收集 14 岁以下儿童信息，知悉后 30 日内全部删除。
14-18 周岁青少年：仅开放基础运动、睡眠监测；血压监测、心电测量功能强制屏蔽，不予开通。
监护人权利：可联系隐私邮箱查阅、删除监护未成年人全部数据，撤回全部授权。
禁止收集未成年人病史、血压等敏感健康信息。
6.1 受托第三方服务商（最小必要共享）：仅向以下合规服务商共享非敏感技术信息，全部签署数据处理协议、保密协议，约束其不得转售、二次滥用——云服务器服务商：存储账号、基础健康数据（境内服务器）；短信验证码服务商：仅接收手机号用于验证码发送；客服系统：仅共享 AiFam ID、昵称、设备型号，不共享血压、原始生理数据。
专项功能数据隔离规则：血压、心电全部原始数据仅我方自有服务器处理，不向任何第三方 SDK、服务商共享；亲友数据共享功能仅开放普通睡眠、步数、心率等周报数据，血压、心电原始数据禁止共享给亲友。
6.2 经您明示单独同意后共享：开启亲友关爱数据共享，仅您手动勾选允许共享的基础健康报表；第三方登录（微信）授权基础头像昵称读取。
6.3 法定强制披露场景：收到法院判决书、公安/网信监管正式协查文书，依法提供对应信息；业务合并、收购、资产出售时，提前公示告知用户，要求收购方延续同等隐私保护义务，否则将提前删除全部用户数据。
6.4 汇总匿名化数据对外公开：无法识别自然人身份的聚合统计数据（如全体用户平均睡眠时长）可用于行业报告、产品宣传，不属于个人信息。
7.1 存储地域：中国大陆用户全部个人信息、健康数据仅存储于中国境内合规服务器，无默认境外存储。
7.2 数据跨境：无主动跨境传输行为；若未来需向境外提供数据，将依法完成个人信息保护影响评估，单独弹窗获取您书面同意，完整告知境外接收方名称、处理用途、保存期限、安全措施；未经您单独同意，绝不向境外服务器传输任何健康、账号信息。
7.3 传输加密保护：全部 App 与服务器通信采用 HTTPS SSL/TLS 加密传输；血压、心电等敏感数据采用加密存储管理；蓝牙设备同步数据本地加密，防止中间人窃取。
8.1 统一留存规则（最短必要期限）：
（1）账号注册信息、设备绑定记录——留存周期：账户存续；注销后 7 日——到期处理：物理删除/不可逆匿名化；
（2）普通睡眠、运动、心率记录——留存周期：账户存续；注销后 7 日——到期处理：删除/匿名化；
（3）血压模块数据、心电原始数据——留存周期：功能启用期间；撤回同意 7 日内——到期处理：加密删除，无法复原；
（4）App 崩溃、性能日志——留存周期：采集后 90 天——到期处理：匿名化统计后删除；
（5）客服沟通记录——留存周期：服务完成后 30 天——到期处理：归档匿名化存档，超期清除；
（6）订单、交易记录——留存周期：税法法定留存年限——到期处理：到期批量删除。
8.2 全方位安全防护措施：技术防护——健康敏感数据加密存储、分级访问权限、操作日志全审计、双重授权才可查看血压/心电原始数据、App 界面健康数据脱敏展示；管理防护——员工隐私安全培训、最小权限访问、数据访问审计、定期安全渗透测试；安全事件处置——发生信息泄露、入侵等安全事件，立即启动应急预案阻断风险，依法通过 App 推送、邮件告知受影响用户，同步上报网信监管部门，同步提供风险规避方案。
重大变更定义：处理目的、敏感信息收集范围、第三方共享主体、用户权利、数据跨境、血压/心电功能规则调整。
重大变更操作：App 弹窗显著提示、官网公示，涉及血压、心电功能的单独重新获取单独同意。
若您不同意更新，可停止使用对应功能或注销账号。
非文字微调：仅页面更新公示，不重复弹窗。
政策效力：更新后继续使用 App 即视为同意新版本；历史版本永久留存官网可查阅。
10.1 隐私专项对接渠道：隐私保护邮箱：aifam@aifam.cc（处理信息导出、删除、撤回同意、隐私投诉）；企业主体：北京智戒科技有限公司。
10.2 外部维权渠道：若对我方处理结果不满意，可向以下机构投诉或提起诉讼：【北京市通州区】区人民法院；【北京】市网信办、市场监督管理局、工信部。
iOS 权限：蓝牙——设备配对、数据同步（必要）；相册——上传反馈截图/更换头像（可选）；通知——健康预警、报告提醒推送（可选）。
Android 权限：蓝牙、附近设备——指环连接（必要）；定位——蓝牙扫描设备（系统机制要求，仅设备发现，不采集实际位置）（必要）；存储——意见反馈上传文件（可选）；通知——健康预警、报告提醒推送（可选）。
微信小程序权限：蓝牙——设备配对、数据同步（必要）；微信隐私授权——基础信息读取（必要）。
所有权限均可在手机系统设置随时关闭，关闭仅影响对应功能，基础设备连接查看已同步数据不受限。
YCBT 蓝牙通信 SDK 及配套组件：用途为智能指环设备连接与数据传输，收集设备标识、蓝牙数据，不收集您的其他个人信息。
微信登录 SDK：用途为第三方登录，收集设备标识、您授权的昵称头像。
全部 SDK 详情、隐私政策链接可在 App「我的-隐私设置-第三方 SDK 清单」查看。
运营主体：北京智戒科技有限公司
联系邮箱：aifam@aifam.cc · 备案号：京ICP备2026041786号-3A
备案查询：https://beian.miit.gov.cn/